🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

潘多拉勒索软件分析 Pandora ransomware

2022年4月8日雨苁个人隐私保护, 技能树, 黑客技术

潘多拉勒索软件分析 Pandora ransomware,该勒索软件如何试图逃避检测,用于阻碍分析师的众多混淆和反分析技术,如何使用多线程来加速处理文件进行勒索,如何处理文件系统,如何以及哪些文件被加密。在文件被加密之前，Pandora 会执行以下检查以确保它不会导致机器无法运行。

TruffleHog V3 密钥查找工具支持639种密钥类型检测

2022年4月7日雨苁黑客工具

TruffleHog V3 密钥查找工具支持639种密钥类型检测,5 年前，我编写了原始的 TruffleHog 工具来检测提交给 Git 的 API 密钥、密码和秘密。这是一个很棒的研究工具，从下一代 TruffleHog 开始，它速度更快，检测到 10 倍以上的秘密

黑客制作虚假购物应用以窃取马来西亚用户银行数据

2022年4月7日雨苁个人隐私保护, 黑客新闻

黑客制作虚假购物应用以窃取马来西亚用户银行数据,该活动于2021 年底首次被发现，攻击者冒充合法的清洁服务 Maid4u。该活动通过 Facebook 广告分发，诱使潜在受害者从恶意网站下载 Android 恶意软件。截至本博文发布时，它仍在进行中，发现后注册了更多的分发域

Anonymous入侵俄罗斯国家电视广播VGTRK 786G数据泄露

2022年4月7日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

Anonymous入侵俄罗斯国家电视广播VGTRK 786G数据泄露,Anonymous 附属组织泄露的数据包含来自俄罗斯国营电视和无线电广播公司 VGTRK（又名全俄罗斯国家电视和无线电广播公司）的 4,000 个文件和超过 900,000 封电子邮件

FOX NEWS 1300万条数据泄露|foxnews leak

2022年4月7日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

FOX NEWS 1300万条数据泄露|foxnews leak,安全研究员Jeremiah Fowler与Website Planet 研究团队一起发现了一个开放且不受密码保护的数据库,其中包含12,976,279条记录。数据集的总大小为58GB,包含内容管理数据,包括员工PII